Belajar menyerang. Tetap bertanggung jawab.

01Hanya pada ruang lingkup yang diizinkan

Kerjakan hanya target lab dan challenge yang secara jelas disediakan untuk event yang kamu ikuti. Situs utama, API akun, infrastruktur pengelola, perangkat peserta lain, dan layanan pihak ketiga bukan target latihan kecuali diberikan izin tertulis yang spesifik. Halaman pelaporan celah bukan izin untuk menguji sistem produksi.

02Kompetisi yang adil

Ikuti ketentuan khusus setiap event, termasuk ukuran tim, periode pertandingan, penggunaan alat, serta kapan solusi boleh dipublikasikan.

• Jangan mencuri akun, menyamar sebagai peserta lain, membagikan flag kepada tim lain, atau memanipulasi skor.
• Jangan melakukan denial-of-service, spam, brute force terhadap akun, atau pemindaian di luar target dan batas yang diizinkan.
• Jangan menyebarkan malware, mengambil data peserta, atau mengganggu ketersediaan layanan.
• Gunakan bukti yang disamarkan saat membagikan write-up; jangan tampilkan kredensial, data pribadi, atau flag yang masih aktif tanpa izin penyelenggara.

03Akun dan materi

Jaga kredensial akunmu dan gunakan materi yang memang berhak kamu unggah atau bagikan. Jangan mengunggah informasi pribadi orang lain tanpa dasar yang sesuai. Aturan publikasi challenge dan write-up mengikuti ketentuan penyelenggara event.

04Pelanggaran dan keberatan

Fitur administrasi mendukung moderasi akun, tim, dan penilaian. Draf ini mengusulkan penanganan berdasarkan bukti dan ketentuan event; keputusan maupun mekanisme keberatan harus ditetapkan oleh pengelola. Jika ada masalah akun atau penilaian, hubungi @hexploitid dengan nama event dan ringkasan masalah tanpa membagikan flag aktif di ruang publik.

05Hal yang perlu dikonfirmasi

Ketersediaan, jadwal, biaya, dukungan, batas tanggung jawab, persyaratan usia, dan ketentuan kerja sama perlu ditetapkan oleh penyelenggara. Draf ini tidak menetapkan kontrak layanan, jaminan ketersediaan, atau persetujuan otomatis pengguna.